Sinadura elektronikoa RR eta RGPD: osoa gida 2026

Enpleguaren baliabideen digitalizazioa azkarra izan da 2020az geroztik: lanaren kontratua, osagarriak, soldata agiriak, informatika kartak, telelanaren akordiak — ia dokumentu guztiak zenbakiz bidaltzen dira. Baina dezentralizazioa ez da lege-betebeharrak baztertzea. Goitik behera: sinadura elektronikoa RR dokumentua RGPD bikoitzean biltzen da, eIDAS markoaren sinadura ebidentzia eta datuen babesaren araudi europarra. Txarto ezagutzen denean, bikoitzean nahaste honek enpresaren legezko arrisku eta CNIL santzioetan urratzen du. Gida honek 2026an behar dituzun oinarrizko arauak, on-praktikak eta adi-puntuak aurkezten ditu.

Zergatik RGPD sinadura elektronikoan RR?

Sinadura elektronikoak nahitaez pertsonaren dataztatzen ditu

Lanaren kontratua lineaz sinatzeak RGPD 4 artikuluaren arabera pertsonarentzako datazak jaso, transmititu eta dauden biltegian: izena, abizena, posta elektroniko profesionala, batzuetan mugikorraren zenbakia, ordua eta sinadura-IP. RR esparruan, datu hauek oso sentiberak dira, zeren enpleguaren identifikazioa eta enpleguarekin duen erlazioaren zati dira.

Konfiantza-zerbitzuaren eman (PSC) sinadura-soluzioa ematen du datu-prozesatzaile gisa ezberdintzen da RGPD 28. artikuluaren arabera. Enpresan datu-arduraren izaina mantentzen du. Desberdintasun hau oinarrizkoa da: enpresan CNIL baten aurrera erantzuten du, ez softwarearen hornitzeaile bat.

RR esparruan erabil daitezkeen lege-oinarriak

RR dokumentuen dezentralizazioa kategoriaren bakoitzean, enpreak oinarri legala bilatu behar du:

• Kontratuen betetzea (6.1.b RGPD): lanaren kontratua, soldata osagarria, forfait-egunaren konbentzioa. Hau da dokumentu kontratualentzako lege-oinarri sendoena.

• Lege-obligazioa (6.1.c RGPD): dezentralizatutako soldata-agiriaren ematea (Macron legea 2015az geroztik baimendua baldintzapean), pertsonaien erregistroak.

• Legezko interesa (6.1.f RGPD): informatika kartak, barnearen arauak, politika dokumentua — baldintzapean denboran zehar proba baten gainean.

Baimena (6.1.a) RR esparruan saihestea: CNIL eta CEPD (Datuen Babesen Europako Batzordea) enpleguaren subordinazioa baimena gutxitan librean egiten duela dio. Enpleguak sinadura elektronikoa baztertzea positiboa izan lezake enpleguaren kaltearen arazo.

RR datu-arduraren oinarrizko obligazioak

Datu-prozesatzailearen erregistroa (DPE) eguneratu

RGPD 30. artikulua 250 enpleguak baino gehiago dauden organismo guztiei eta datu-sentsible askoz askoz handia dagoen PSE-ri datu-prozesatzailearen erregistroa mantentzea inposatzen die. RR dokumentuen sinadura elektronikoen tresna sartzeak baditu:

• Prozesatzailearen ampotzua (ad.: RR dokumentuen dezentralizazioa eta biltegia)

• Datu-kategoria prozesatua (identitatea, kontaktu-datua, autentifikazio-datua)

• Kontserbatzaile-epea (lanaren kontratua kontserbatzaile-lege epea: kontraturik 5 urte arberalean Lanaren Kodearenean, 1234-20 art.)

• Azpikontratatoaren koordenatuak (sinadura-plataforma)

• Segurtasun-neurria

Sinatu DPA (Data Processing Agreement) prestaziarekin

RGPD 28. artikuluaren arabera, pertsonarentzako datazak prozesatzeko azpikontratatoaren erabilpena datu-prozesatzaile kontratua (DPA) formalizatu behar dena. Kontratua behar dute zehaztu:

• Prozesatzailearen xedea eta epea

• Prozesatzailearen natura eta ampotzua

• Pertsonarentzako datazak eta pertson-kategoria

• Datu-arduraren obligazioak eta eskubideak

• Datuen lekua (EE-an biltegia gomendatua EEE kanpoan transmisioak saihesteko)

• Segurtasun-neurria teknika eta antolakuntzak

Sinadura elektronikoan prestazioa egokia DPA osoa ematen du. Haren ausentzia derrigorrean santzionatua da ezinbestean.

Informatu enpleguak lehen sinadura aurretik

RGPD 13. artikulua aurreko informazioa dataken pertsonei inposatzen die. RR dokumentuen sinadura elektronikoa erabili aurretik, enplegua enpleguei informatu behar dute:

• Datu-arduraren identitatea

• Ampotzua eta lege-oinarria

• Datuak kontserbatzaile epea

• Beren eskubideak (sarbidea, zuzentzea, ezabatzea lege-obligazioen mugen), portazioa)

• DPO koordenatuak (Datuen Babesen Adiskidea) designatzen bada

Informazio hau sinadura prozesuan integratu liteke (informazio-banda sinadura aurretik), barnearen arauetan eguneratua, edo zerbitzua-notetan, dezentralizazioa eskalatzetik.

Sinadura-maila RR dokumentuetan: SES, AES edo QES?

eIDAS sinadura-mailaren orderena

eIDAS 910/2014 araudiak sinadura elektronikoen hiru maila definitua, bakoitza ebidentzia neurria gerotzea:

• SES (Sinadura elektroniko sinplea): ebidentzia-neurria baja, interesgarria baja enpleguaren dokumentuetan (jasotzea-agiriak, formularioak barnean)

• AES (Sinadura elektroniko aurreratua): signatarietara bakarra lotua, signatarilaren kontrol berezkotik sorua. RR dokumentuaren gehiengoari egokia.

• QES (Sinadura elektroniko kalifikatua): maila altuena, sinadura eskuzkoa berdina den eIDAS 25.2 artikuluaren arabera. Benifikazio-identifikazio indartua behar du (aurpegia edo bideo-identifikazio).

Zein maila RR dokumentuetan?

2026an, Frantziako jurisprudentziaren posizioak eta sektorearen gomendariak kontuan hartuta:

| RR Dokumentua | Gomendatutako Maila | Justifikazioa | |---|---|---| | Lanaren kontratua CDI/CDD | AES gutxienez, QES gomendatua | Kontratuen balore altua, prud'homal arriskua | | Kontratuen osagarria | AES gutxienez, QES gomendatua | Kontratuen lege berdina | | Saiakuntza-aldia (berritua) | AES | Denbora laburra, formalismo gutxi | | Telelanaren karta / BYOD | SES edo AES | Bilaketa kolektiboa edo barnearen araua | | Forfait-egunaren konbentzioa | QES indartsuki gomendata | Jurisprudentzia soziala gehigarria | | Ruptura konbentzioa | QES derrigorra | Cerfa formularioa homologatua, interes altua | | Konpentsioaren jasotzea | AES edo QES | Liberatorioen balore, Lanaren Kodea 1234-20 |

Enplegu-arriskuaren dokumentuetan (forfait-baten konbentzioa, ruptura konbentzioa), QES derrigorra du faktoan prud'homaleen aurrean opotzeko segurua. Auzitegi Supremoa progresiboki gogorra egin du salariatuaren adostasunaren froga.

Kontserbatzailea, biltegia eta pertsonaien eskubideak: trapak saihestea

RR dokumentuen lege-kontserbatzaile epeak sinadura elektronikoan

RR dokumentuen sinadura elektronikoan kontserbatzailea lege-derrigorra duten epeak eusten du. Epeak RGPD ezabatzailearen eskubidea lehentasuna dute (17.3.b artikulua):

• Lanaren kontratua: kontraturik 5 urte arberalean (prud'homal preskriptzioa, Lanaren Kodea 1471-1 art.)

• Soldata-agiriak: 5 urte (soldataren preskriptzioa), baina kontserbatzailea pentzioaren orainaldia arte gomendatua

• Lanaren istripuaren dokumentua: 30 urte (enpleguaren legezko arriskua larga)

• Prestakuntza profesionala (planak, agiriak): 3 urte

• Pertsonaien erregistroak: 5 urte enpleguak dentroalean utzitiko duenetik.

Ebidentzia-balioko biltegia elektronikoan NF Z 42-013 arauari eta ideala ETSI EN 319 162 (sinadura elektronikoen lunge-denbora biltegia) estandariari eusten dute. Biltegia zerbitzuetan ez du dituzte: integritatea, irakurgarritasuna eta sinadura-denboraren kualifikatuak kontserbatzaile epean osoan bermatua behar du.

Enpleguaren eskubideak mantendu ebidentziaren balorean kalteketik

Enpleguak sarbideen eskubidea (RGPD 15. art.) lagegunez datu sinadura-kopiaren jasotzea eskaera ditzake. Beren ezabatzaile-eskaera ere egin ditzakete.

Baina, ezabatzaile-eskubidea (RGPD 17. art.) RR dokumentuetan lege-obligazioa kontserbatzailean ezin izango da ezagutzea. Enplegua arrazoi argia azaltzeko gai izan behar dute, lege-oinarria, dokumentatu eskaeren erregistroa datu-babesa ariketa-on. Bakoitzera gustarena portabilitatea (RGPD 20. art.) baimena edo kontraturaren betetzean datazetan izena dago. Praktika, enpleguak beren sinadura-datazak formatua estrukturatuan eskaera ditzakete — obligazioa aurretik pentsatu behar sinadura-soluzioaren aukeran.

Segurtasun teknika eta antolakuntzak: oinarrizko neurriak

Sinadura-plataformaren exigentzia teknikak

RGPD 32. artikuluaren arabera, segurtasun-neurriak arriskuari egokia dute. Sinadura elektronikoan RR soluzioak, hau da praktika:

• Dataztan enkriptazioa (TLS 1.3 gutxienez) eta erreposoan (AES-256)

• Autentifikazio asko-faktorea (MFA) plataformaren sarbidean

• Auditoriaren erregistroak (logs) ordua eta faltsagabea, dokumentuen ekintza bakoitza atsekabea

• EE biltegia (edo EEE) EEE kanpoan transmisioa saihesteko adekuazioen erabakia edo kontratuen klausulen gabe

• Intrusioen testua urtez urtez eta ISO 27001 sertifikazioa prestazioak

• Jarraipena-plana zerbitzuaren eskaintzan eta datazetan berreskuratua arrisku-kasuan

Inpaktua analisia (AIPD): noiz derrigorra den?

RGPD 35. artikulua Inpaktua Analisia Datuen Babesen (AIPD) exijitu ager-ditzakela duten prozesatzaile altuetan. CNILen liburua prozesatzaile-motak AIPD behar dira: pertsonarien bizitza profesionaleko kontratua handi-astoan aipatua da.

Praktika, AIPD gomendatua (edo derrigorra enpresa handietan) enpleguaren sinadura elektronikoan soluzioa zabaldutzerakoan emandako enpleguetan. Beren arrisku identifikatu behar du (konfidentzialitate galera, identitate-usurpazioa, dokumentuen alterazioa), baloratu haien larrita eta probabilitatea, eta mitigazioa neurketa proposatu. Analisia dokumentua eta eguneratu kasurako prozesatzaile garapena.

Lege markoa RR sinadura elektronikoan eta RGPD

Europako oinarri testuak

eIDAS 910/2014 Araudia (eta beren eIDAS 2.0 berrikusketa ezarpenean): testua hau sinadura elektronikoa hiru mailak (SES, AES, QES) eta beren legezko balore estatuetan adierasten ditu. 25. artikuloa QES sinadura eskuzko berdina dioen legezko bilakatua. 26. artikuloa sinadura aurreratuen exigentzia teknikak enumeratua. Konfiantza-zerbitzuaren eman kualifikatuak estatu-listetan erregistratua dira (Frantzian, CNILen ANSSI-k kudeatua).

RGPD 2016/679: 2018 maiatza 25etik etxean, araudia EE baitan pertsonarentzako datazak prozesatuko dute. 5. artikuluak (oinarriak), 6 (oinarri legala), 13-14 (informazioa), 28 (azpikontrata), 30 (erregistroa), 32 (segurtasuna), 35 (AIPD) eta 37-39 (DPO) zuzenean lotuak sinadura elektronikoan RR.

Frantziaaren legea

Zibil Kodea, 1366-1367 artikuluak: 1366. artikulua jarraitua oinarritzea elektronikoa eta papera artean. 1367. artikuloa sinadura elektronikoa froga modua onartua, baldintzapean galdutako antzematea kontuela duen umegilaren identifikazio prozesua garantitua. Fidelagaitza QES-entzat imajinatua, baina AES-entzat asiguratua liteke.

Lanaren Kodea: 1221-1 artikulua ez diola bostaren forma inposatua lanaren kontratua (salbuespena: CDD 1242-12 art., aprendizagoa kontratua, etab.). 2015 Macron legea (legea n°2015-990) soldata-agiriaren elektronikoa atera. 3243-2 artikulua beren modalitatea arautzea.

Informatikal eta Pribatutasun Legea aldatua (legea n°78-17 1978ko urtarrilak 6an): CNILen beren enkaregea eta santzio-potentzia ematen du. Santzioek 20 milioi euroetik edo urtez urteko munduko soldataren % 4 iritsi ditzakete arriskuetan.

Erreferentzia teknika arauak

• ETSI EN 319 132: sinadura elektroniko aurreratua XAdES formatua XML dokumentuetan

• ETSI EN 319 122: sinadura elektroniko CAdES CMS dokumentuetan

• ETSI EN 319 162: sinadura elektronikoen lunge-denbora biltegia (ASiC)

• NF Z 42-013 (AFNOR): Informatika biltegia-sistemaaren funtzionalen espezifikazioak ebidentziaren

• ISO/IEC 27001: informazioaren segurtasuneraren kudeazioa, prestazioen sertifikazioa-referentzia espero

Legezko arriskuak bete-ezean

Risken batuketa da: sinadura elektronikoa gehigarria duten soldata-kontratuaren prud'homaleen aurrean kontestan liteke, enplegua re-kalikazioan edo nulitate-kasuetan kaltetua. RGPD aspektuan, DPA falta prestaziarekin, enpleguak informazio falta edo EE kanpoko biltegia adekuazio gabea CNILen ultimatua, baita sanzio administratibo publikoa izatea liteke.

Uso-eszenariak: sinadura elektronikoa RR RGPD betetzaile

Eszenario 1: ETI industriala 600 enpleguarekin lanaren kontratua dezentralizatua

Industria enpresa batean 600 enpleguarekin, lau leku frantsesan nabarituak, urtean 180 enpleguak CDI/CDD kontabilitze guztiz, biltegia batzu papera inprimatu bikoitza, sinadura, numerkatu eta biltegia. Delaia promesa-enpleguaren eta sinadura-kontratua artean batez batean 8 lan-egun zen.

Sinadura elektroniko aurreratuan (AES) soluzioa erakuntzara SIRH datu-ardura RGPD eta AIPD dokumentuaren DPA sinaturik, enpregua denbora 24 ordutik baxuago txikitua. Biltegi-kasuaren kopurua % 34 jaitsi zen (iturburutza: sektorearen benchmarkak ANDRH 2024). Frantzian biltegia kontratuen irizpide gisa aukeratua, EEE kanpoan transmisioen arriskua saihestea. Enpleguak informazioa RGPD 13. artikuluaren betetasun bermatua, sinadura prozesuan integraturik.

Eszenario 2: erretallaketaren franchisea sarea QES sinadura despleguari forfait-egunaren konbentzioak

Banaketa-sarean 60 saleetan eta 100 enpleguetan forfait-egunean, arriskua jasoa prud'homalek: baina forfait-egunaren konbentzioak epelean papera kopiak bera aldaketa ez zirela asiguratuak. Auzitegi Supremoa gogorra egin du haren prueba-kopian exigentzia, enpleguaren arriskua milakoaren edo ehunaka milakoetan estimatu zen.

Sareak sinadura kualifikatua (QES) despleguari konbentzioa guztian eta enpleguetan begira konbentzioak resignatu proposatua. Identifikazio-ebarikazioa bideo-identifikazio retena zen. Datu-prozesatzailearen erregistroa eguneratua, eta kanpoaren DPO RGPD partzialetasuna parkean balioestua. 6 hilabetez, konbentzioen forfait-egunaren biltegia osoa segurua egin zen. Jardueraren kostua (15-25€ sinadura QES bitartean prestazioak merkatura) legezko arrisku hobitzailea zen.

Eszenario 3: enpleguaren komunitate-enpresa abentura eta telelanaren kartaren dezentralizazioa

Komunitate-enpresan 1 200 enpleguak betean, telelanaren abentua dezentralizazioa nahi zuen 2021 telelanaren nazio-arkua enpleguak. Bolumena guztira 400 dokumentuz urtez, baldintza espezifikoetan: enpleguak pertsonaien publikoa, datazak berariazko prozesatu enpleguetan dago.

Komunitate-enpresan sinadura aurreratua (AES) enpleguetan, biltegia eskualdean ANSSI zertifikatua SecNumCloud prestaziorekin. AIPD enpleguaren DPO aurretik despleguari emana. Enpleguak informazioa zerbitzua-notaren bidez intranetean eta enkriptazio-banda prozesuan. Enpleguaren RR-ak 3 ETP-egun hilabetean, dira hilabete-adierazpen gutxi batean, urte-ekonomia 35 000€-ari buruz koste zuzenetan, koherentea informatika-eraundaren gaztelania-kopiak (2025).

Ondoeskua

RGPD betetasuna sinadura elektronikoan RR dokumentuetan ez da aukeran: bai zure lege-ebidentzia balorean eta bai zure enpleguaren eskubideen babesean. 2026an, enpleguak beren datu-prozesatzailearen erregistroa, prestazioaren DPA eta sinadura-maila dokumentuetan egokitu ez dituzte, bikoitza prud'homal eta administratibo arriskuan kalteren urratzen ditu — finantza-osoak larrian izan ditzakete.

Suharia: soluzioa ondo aukeratua eta ondo konfiguratu gai laka jarraipena operazionala, eIDAS betetasuna eta RGPD errespetuari aditzen zaidiela, RR enpleguarentzako emakumeen errespeturik gabe.

Certyneo zure jardueran lagundua ditu: plataforma eIDAS betegarria, DPA, EE biltegia eta sinadura-prozesua RR-entzat pentsatua. Aurkeztu gure soluzio enpleguari edo kalkulatu zure ROIa informatika-soluzioan klik osoa gutxi batean.